ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХДата публикации: 06.05.2026 1. ОБЩИЕ ПОЛОЖЕНИЯ
Оператор персональных данных: Полное наименование: ООО «Комфорт-Питер» ОГРН: 1109847037200 ИНН/КПП: 7810811070 / 504201001 Юридический адрес: 141303, Российская Федерация, Московская область, Сергиево-Посадский городской округ, поселок лесхоза, дом 30, корпус 7 Руководитель: Краюхин Андрей Юрьевич Email для обращений по вопросам персональных данных: info@stim.ru Сайт: https://stim.ru
Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, права субъектов персональных данных и меры по их защите, применяемые ООО «Комфорт-Питер» (далее — Оператор).
Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи с деятельностью сайта https://stim.ru, а также в рамках договорных отношений с клиентами, партнёрами и подписчиками рассылок.
Использование сайта не является автоматическим согласием на обработку персональных данных. Согласие субъекта персональных данных получается отдельно — в момент заполнения форм на сайте путём проставления отметки в соответствующем поле.
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и иные, указанные в ст. 10 ФЗ-152) и биометрические персональные данные через сайт stim.ru.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
2.1. Посетители сайта
Данные, передаваемые автоматически при посещении сайта: IP-адрес, тип и версия браузера, операционная система, дата и время посещения, адреса просматриваемых страниц, данные файлов cookie.
Правовое основание: технически необходимые данные, включая обязательные cookie, обрабатываются в объёме, необходимом для обеспечения корректной и безопасной работы сайта, предотвращения технических сбоев и несанкционированного доступа, в соответствии со статьёй 6 Федерального закона № 152-ФЗ. Аналитические данные обрабатываются на основании согласия субъекта, полученного через куки-баннер (ст. 9 ФЗ-152).
2.2. Пользователи, оставившие заявку или обращение
Данные, передаваемые через формы обратной связи, формы заявок, формы расчёта стоимости и формы партнёрства на сайте: фамилия, имя, номер телефона, адрес электронной почты, наименование организации, должность, содержание обращения.
Правовое основание: согласие субъекта (ст. 9 ФЗ-152), преддоговорные отношения (п. 5 ч. 1 ст. 6 ФЗ-152).
2.3. Подписчики информационной рассылки
Данные, передаваемые при оформлении подписки: адрес электронной почты.
Правовое основание: согласие субъекта на получение информационных и маркетинговых материалов (ст. 9 ФЗ-152).
2.4. Клиенты и контрагенты
Данные, передаваемые в рамках заключения и исполнения договоров поставки, оказания услуг, возврата товара: фамилия, имя, отчество контактного лица, наименование организации, ИНН, юридический и фактический адрес, номер телефона, адрес электронной почты, банковские реквизиты, подпись.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152), исполнение требований законодательства Российской Федерации в области бухгалтерского и налогового учёта (п. 2 ч. 1 ст. 6 ФЗ-152).
2.5. Представители партнёров и поставщиков
Данные контактных лиц организаций-партнёров: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты.
Правовое основание: преддоговорные и договорные отношения (п. 5 ч. 1 ст. 6 ФЗ-152).
3. ЦЕЛИ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка заявок и обращений с сайта
Цель: рассмотрение обращений, подготовка коммерческих предложений, консультирование. Состав данных: имя, телефон, email, организация, должность. Основание: согласие субъекта, преддоговорные отношения. Срок хранения: не более 2 лет с момента последнего обращения, если договор не был заключён. При заключении договора — см. п. 3.3.
3.2. Рассылка информационных и маркетинговых материалов
Цель: направление новостей, акций, коммерческих предложений по email. Состав данных: адрес электронной почты. Основание: согласие субъекта. Срок хранения: до отзыва согласия (отписки). После отписки данные уничтожаются в сроки, предусмотренные законодательством Российской Федерации.
3.3. Исполнение договоров с клиентами и контрагентами
Цель: заключение и исполнение договоров поставки и оказания услуг, выставление счетов, оформление закрывающих документов, обработка возвратов. Состав данных: реквизиты организации, данные контактного лица, банковские реквизиты. Основание: исполнение договора, требования законодательства. Срок хранения: в течение срока действия договора и 5 лет после его окончания в соответствии с требованиями законодательства о бухгалтерском учёте.
3.4. Веб-аналитика и улучшение работы сайта
Цель: анализ посещаемости, улучшение пользовательского опыта, оценка эффективности контента. Состав данных: IP-адрес, данные cookie, поведение на сайте. Основание: согласие субъекта через куки-баннер. Срок хранения: в соответствии с настройками сервиса Яндекс.Метрика, но не более 1 года.
3.5. Обеспечение безопасности сайта
Цель: защита сайта от DDoS-атак, обеспечение стабильной работы. Состав данных: IP-адрес, технические параметры соединения, данные cookie сервиса DDoS-Guard. Основание: обеспечение корректной и безопасной работы сайта в соответствии со ст. 6 ФЗ-152. Срок хранения: не более 24 часов с момента сессии.
4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и только следующим лицам:
4.1. ООО «Яндекс» (сервис Яндекс.Метрика) Цель передачи: анализ посещаемости сайта. Передаваемые данные: IP-адрес, данные cookie (_ym_uid, _ym_d, _ym_isad), поведение на сайте. Страна обработки: Российская Федерация. Основание: согласие субъекта через куки-баннер.
4.2. АО «ДДоС-Гвард» (сервис DDoS-Guard) Цель передачи: защита сайта от DDoS-атак и несанкционированного доступа. Передаваемые данные: IP-адрес, технические параметры соединения, cookie-файлы _
ddg1, _
ddg8, _
ddg9, _
ddg10. Страна обработки: Российская Федерация. Основание: обеспечение безопасной работы сайта в соответствии со ст. 6 ФЗ-152.
4.3. ООО «Тильда Паблишинг» (платформа Tilda) Цель передачи: техническое обеспечение работы сайта, приём и хранение данных из форм. Передаваемые данные: данные, передаваемые пользователем через формы сайта. Страна обработки: Российская Федерация. Основание: исполнение договора с Оператором и поручение обработки персональных данных.
Трансграничная передача персональных данных через сайт stim.ru не осуществляется. Все сервисы, привлекаемые Оператором, обрабатывают данные с использованием инфраструктуры на территории Российской Федерации. В случае изменения состава сервисов настоящая Политика подлежит актуализации.
5. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.
6. ФАЙЛЫ COOKIE
6.1. На сайте https://stim.ru используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.
6.2. Категории используемых файлов cookie:
Обязательные cookie — необходимы для корректной работы и безопасности сайта. Устанавливаются автоматически и не могут быть отключены. К данной категории относятся cookie сервиса DDoS-Guard: _
ddg1, _
ddg8, _
ddg9, _
ddg10. Данные указанных cookie используются исключительно для обеспечения безопасности сайта и не применяются для целей маркетинга и профилирования пользователей.
Аналитические cookie — используются для анализа посещаемости и улучшения работы сайта с помощью сервиса Яндекс.Метрика (ООО «Яндекс», Россия): _ym_uid, _ym_d, _ym_isad. Устанавливаются только после получения согласия пользователя через куки-баннер.
Рекламные cookie — на сайте не используются.
6.3. Пользователь может в любой момент изменить настройки cookie, нажав кнопку «Настроить» в куки-баннере при посещении сайта, либо направив запрос на info@stim.ru.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со статьёй 14 Федерального закона № 152-ФЗ каждый субъект персональных данных имеет право:
7.1. Получить подтверждение факта обработки своих персональных данных Оператором, а также получить доступ к ним.
7.2. Потребовать уточнения, обновления или исправления своих персональных данных, если они являются неполными, устаревшими или недостоверными.
7.3. Потребовать прекращения обработки и уничтожения своих персональных данных в случае, если они обрабатываются незаконно или более не являются необходимыми для целей обработки.
7.4. Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
7.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Для реализации своих прав субъект персональных данных направляет письменное обращение по адресу электронной почты: info@stim.ru или по почтовому адресу Оператора.
Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и обеспечивает их уничтожение в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки таких данных.
8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает следующие организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, разглашения или уничтожения:
— назначен сотрудник, ответственный за организацию обработки персональных данных;
— доступ к персональным данным предоставляется только сотрудникам, которым он необходим для исполнения служебных обязанностей;
— передача данных осуществляется по защищённому протоколу HTTPS;
— применяются средства антивирусной защиты и разграничения прав доступа; — осуществляется резервное копирование данных;
— сотрудники ознакомлены с требованиями законодательства о персональных данных и внутренними регламентами Оператора.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке документа указывается дата обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте.
9.2. Действующая редакция Политики постоянно размещена на странице: https://stim.ru/policy
9.3. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: info@stim.ru
9.4. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области персональных данных.
Директор ООО «Комфорт-Питер» Краюхин Андрей ЮрьевичПолитика финальная — размещай на stim.ru/policy.